Studio Dorighelli
Contattaci

STUDIO DORIGHELLI

Privacy: account del dipendente e cessazione del rapporto di lavoro


La mancanza di un Disciplinare che regolamenti la gestione e l’utilizzo dell’account di posta elettronica assegnato ai dipedenti può provocare danni ed in questo caso li ha provocati alla cessazione del rapporto di lavoro; e ciò è stato oggetto del provvedimento del Garante del 23 giugno 2025 [10161563]. Nello stesso modo si consiglia di disciplinare l’uso del telefono cellulare aziendale (per i messaggi o per la ricezione di posta elettronica).Il caso L’interessata cessava un rapporto di lavoro il 15.3.2023 e richiedeva il 2.8.2023 e il 29.9.2023, e successivamente da un legale il 17.10.2023,  la disattivazione dell’account di posta elettronica per l’indirizzo assegnatoLe dalla Società di cui era dipendente.  La Sovietà rispondeva che l’indirizzo e mail è aziendale, non viene utilizzata in uscita e chi scrive a tale account viene deviato ad altro account di altro dipendente.  La difesa La società su richiesta del Garante,  comunicava che:  la casella di posta elettronica della sig.ra XX dopo la cessazione del rapporto di lavoro è rimasta attiva sino al 23.11.2023 (si presume per la posta in entrata, mentre si presume era bloccata per la posta in uscita); l’inoltro ad altro dipendente è stato attivato dal pomeriggio del 15.3.2023 (data di cessazione del rapporto di lavoro); l’altro dipendente ha avuto accesso alla casella di posta unicamente per il download di fatture estere (non inviate al cassetto fiscale), per reimpostare password e profili di accesso a siti funzionali per la società; precisava la società di non aver predisposto un Disciplinare interno sull’uso della posta elettronica aziendale.  Le conclusioni del Garante  La società produceva scritti difensivi, ma il Garante rilevava quanto infra riportato a seguito dell’istruttoria: la Società, in qualità di titolare del trattamento, ha effettuato alcune operazioni di trattamento, riferite al reclamante, che risultano non conformi alla disciplina in materia di protezione dei dati personali. è emerso che la Società ha mantenuto attiva la casella di posta elettronica assegnata alla reclamante in costanza del rapporto di lavoro, successivamente all’interruzione dello stesso avvenuta in data 15/03/2023, e fino al 23/11/2023; la Società ha proceduto anche al reindirizzamento automatico dei messaggi in transito su altro account aziendale, per tutto l’arco temporale intercorrente tra la cessazione del rapporto di lavoro e la cancellazione dell’account della reclamante; risulta che la Società abbia effettuato il reindirizzamento automatico dei messaggi in transito sul predetto account fino al 23/11/2023. Tale condotta risulta contraria ai principi di liceità, di limitazione della conservazione e di minimizzazione dei dati, di cui all’art. 5, par. 1, lett. a), c) ed e) del Regolamento. il Garante ha ritenuto, in alcune pronunce anche recenti, che in conformità ai principi in materia di protezione dei dati personali, gli account di posta elettronica aziendali riconducibili a persone identificate o identificabili debbano essere rimossi dopo l’interruzione del rapporto di lavoro previa disattivazione degli stessi e contestuale adozione di sistemi automatici volti ad informarne i terzi ed a fornire a questi ultimi indirizzi alternativi riferiti all’attività professionale del titolare del trattamento. il datore di lavoro deve provvedere alla rimozione dell’account di posta elettronica aziendale di tipo individualizzato, in un tempo ragionevole commisurato ai tempi tecnici di predisposizione delle misure, previa disattivazione dello stesso e contestuale adozione di sistemi automatici volti a informarne i terzi e a fornire a questi ultimi indirizzi alternativi (v. anche il provv. n. 53 del 01/02/2018, doc. web n. 8159221). Sulla base delle suesposte ragioni la Società ha pertanto violato il principio di correttezza (v. art. 5, par. 1, lett. a) del Regolamento) e, in particolare, l’obbligo di fornire all’interessato, prima dell’inizio dei trattamenti, tutte le informazioni relative alle caratteristiche essenziali del trattamento (art. 13 del Regolamento), nonché posto altresì in essere una condotta contraria ai principi di liceità, di limitazione della conservazione e di minimizzazione dei dati, di cui all’art. 5, par. 1, lett. a), c) ed e) del Regolamento.
Servizi Informazioni


News
News e Rassegna Stampa


Vedi elenco

Professionisti

Conosci il team

Richiesta informazioni


Hai raggiunto il limite di caratteri consentiti.

Dichiarazione in merito al GDPR (Regolamento Generale Protezione dei Dati)

Il titolare del trattamento dati è Studio Dorighelli e dichiara che i dati acquisiti tramite il presente form verrà trattato nel seguente modo:

  • è utilizzato per l’evasione dell’attuale richiesta di informazioni/acquisto/iscrizione fino al suo espletamento e per nessuna ulteriore attività.
  • è conservato presso gli archivi aziendali senza data limite, fino a cancellazione autonomamente da parte dell’utente, volontaria da parte del Titolare o su esplicita richiesta di cancellazione da parte dell’utente.
  • è conservato per conto del Titolare da KUMBE, mantainer del Titolare per i servizi digitali, negli archivi cloud e relativi backup a loro volta gestiti in ottemperanza al GDPR per tutta la durata contrattuale con il Titolare -che ne può disporre in ogni momento- e fino a successiva cancellazione.
  • non verrà ceduto ad altri terzi, non verrà utilizzato per campagne di marketing salvo non sia contestualmente autorizzata tale opportunità.
  • verrai profilato in base alle informazioni contenute e il dato potrà essere utilizzato per elaborazione statistica.
  • la policy privacy completa puoi trovarla al link www.studiodorighelli.it/privacy. Per ogni informazione o richiesta puoi scriverci all'indirizzo info@studiodorighelli.it.

Dichiarazione in merito al GDPR (Regolamento Generale Protezione dei Dati)

In caso di sottoscrizione Newsletter dovrai confermare l’iscrizione per mezzo di mail di conferma inviata all’indirizzo inserito. In tal caso il trattamento prevede:

  • la profilazione dell’utente in gruppi, status, preferenze secondo quanto indicato e dedotto dalle informazioni inviate tramite il form o successiva autonoma profilazione.
  • l’utilizzo del dato per l’invio di comunicazione a mezzo digitale (email, whatsapp) e non (cartaceo) avente scopo informativo/commerciale.
  • l'utilizzo della mail per la generazione di campagne marketing e informative personalizzate, digitali e non.
  • la policy privacy completa puoi trovarla al link www.studiodorighelli.it/privacy. Per ogni informazione o richiesta puoi scriverci all'indirizzo info@studiodorighelli.it

Dove siamo

Studio Dorighelli
Corso Bettini, 58
38068 Rovereto (TN)
Tel: (+39) 0464 434955
Tel: (+39) 0464 433789
Fax: (+39) 0464 316095
info@studiodorighelli.it

ODC TRENTO

Grazie!

Ti abbiamo inviato un'email. Per attivare la newsletter clicca sul link che troverai nel messaggio, grazie!

Iscriviti alla nostra newsletter

Dichiarazione in merito al GDPR (Regolamento Generale Protezione dei Dati)

In caso di sottoscrizione Newsletter dovrai confermare l’iscrizione per mezzo di mail di conferma inviata all’indirizzo inserito. In tal caso il trattamento prevede:

  • la profilazione dell’utente in gruppi, status, preferenze secondo quanto indicato e dedotto dalle informazioni inviate tramite il form o successiva autonoma profilazione.
  • l’utilizzo del dato per l’invio di comunicazione a mezzo digitale (email, whatsapp) e non (cartaceo) avente scopo informativo/commerciale.
  • l'utilizzo della mail per la generazione di campagne marketing e informative personalizzate, digitali e non.
  • la policy privacy completa puoi trovarla al link www.studiodorighelli.it/privacy. Per ogni informazione o richiesta puoi scriverci all'indirizzo info@studiodorighelli.it

Annulla